De tool zorgen voor een vlotter draaiende windows maar de hier aangeboden settings zijn niet echt aageraden voor een persoonlijke PC waar je vanalles op doet.
Deze settings maken wel van een NUC, zelfs een ATOM versie (Z83-II) een mooi "radio-only" PC, zonder alle "online tools en software" van de MS stal.
Het is mogelijk dat je na een windows update, de volgende procedure(s) moet herhalen, omdat MS steevast terug de sofware installeert, ook deze die je niet wenst!
Om de menu op te starten ga je als volgt tewerk:
Start een powershell in ADMIN mode
Geef het volgende commando:
//iex ((New-Object System.Net.WebClient).DownloadString('https://git.io/JJ8R4'))
iwr -useb https://christitus.com/win | iex
In de menu kan je nu een aantal acties uitvoeren, voor het opzetten van een NUC die uitsluitend voor radio-doeleinden wordt gebruikt kan je als volgt te werk gaan:
Installeer Windows Terminal -> laat je toe om verschillende tabbladen te gebruiken in de command prompt, zoals dit ook in Linux het geval is
Installeer 7-Zip -> gratis Zip programme, wordt veel gebruikt
Installeer Google Chrome -> standaard broweser ter vervanging van Edge, waardoor je myuba account kan gekoppeld worden vie remotedesktop.google.com en je van overal toegang krijgt tot je nuc
Installeer Notepad++ -> TEX editor, handig voor het editeren van bat filets etc.
Kies Essential tweaks -> standaard wordt hierdoor al heel wat bloatware verwijdert of dicht gezet
Disable Action center -> samen met het volgende zorgt dit ervoor dat je alle icoontjes van draaiende programma's op je taskbar ziet.
Show Tray Icons -> zie voorgaande
Delete Disable Onedrive -> hierdoor wordt de constante zoeken naar de onedrive vermeden, niet aangewezen als je geen internet hebt (B-EARS werking)
Disable Cortana (search) -> extra resources worden online gezocht, niet nodig.
Set Time to UTC -> Je BIOS klok wordt op UTC gezet , hierdoor draait alle software met dezelfde referentie
Remove MS store Apps -> alle "experiance" apps worden zo veel mogelijk verwijdert.
Windows update reset
Security updates only -> hierdoor wordt er niet telkens een nieuwe"experiance bloatware" geïnstalleerd, waarna je terug voorgaande acties moet herha
Op NUC's met weinig geheugen en SSD kom je snel in de problemen met schijfruimte.
Een Z83-II NUCmet 2Gb mem en 32Gb SSD, staat vol met één installatie van Win10pro.
Het is dan ook zaak aan zulk een installatie een extra SD toe te voegen en delen te verplaatsen naar deze externe HD.
Standaard zet windows de content indexing op op een harde schijf
Hierdoor wordt je zoekopdracht versneld, maar dit proces vraagt ook processor tijd en draait in de achtergrond, telkens er wat naar de schijf wordt geschreven.
Op dit af te zetten open je de properties van je D en vink je de optie" Allow files on this drive to have content indexed in addition to file properties" uit.
Het kan heel wat tijd vergen indien deze optie op stond, dus laat je PC rustig zijn werk doen.
open een admin console en voer het volgende cmd uit
taskschd.msc
Aplplication Experience
Microsoft Compatibility Appraiser -> disable
PcaPatchDbTask -> disable
Customer Experience Improvement Program
Consolidator -> disable
Maps
MapsUpdateTask -> disable
Offline Files
Background Synchronization -> disable
Speech
SpeechModelDownloadTask -> disable
Het is mogelijk om bepaalde delen uit te sluiten van de virusscanner.
Dit is vooral handig voor folders en programma's die veelvuldig veranderen.
In een server omgeving zijn dit de logfiles etc.
Open deze setting./Advanced
Ga naar Exclusions en Add an exclusion
Voeg de folders toe die je wil uitsluiten van virsusscanning
Voeg de bestanden toe die je wil uitsluiten van virusscanning
De Anti Malware Service, die wanneer hij gescand wordt door Defender, kan tot 100% CPU nodig hebben.
De exacte locatie kan verschillen.
Je vindt deze via de TaskManager/Processes/AntiMalware Service/open file location met de RM.
Folder exclusion:
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2107.4-0
Het uitzoeken welke, al dan niet verborgen folders, die je schijfruimte opeten, kan een heel werk zijn.
Gelukkig bestaat er een tool dat je toelaat om vlot een overzicht te krijgen van de "grootverbruikers".
TreeSize is een gratis tool dat je installeert en waardoor je een snel en mooi overzicht krijgt van het gebruik van alle files.
Merendeel van de data, zoals je browser settings etc, worden bewaard in een hidden folder "Appdata".
Vermits deze zowel log data als andere tijdelijke gegevens kan herbergen van de programma's die je gebruikt kan het volume hiervan snel aangroeien.
Een oplossing is het uitvissen van welk programma de data opslorpt en hier zie je in het voorbeeld dat Google Chrome, door zijn standaard instellingen heel wat "cache data" bijhoud.
Let op als je de settings in je Chrome browser aanpast om de data automatische te verwijderen, want dan wordt deze ook verwijdert van je Cloud account, waardoor je overal deze cache en cookies kwijt bent!
Normaal zal windows zelf de nodige cleanups doen van de system update folders of ComponentStore WinSxS, maar het principe ervan is gebaseerd op een wachttijd van 30 dagen.
Wil je echter zelf en onmiddellijk een cleanup doen van oudere install en upgrade files, dan kan je dit manueel doen met het volgende commando:
Open een cmd venster met admin rechten
Dism.exe /online /Cleanup-Image /StartComponentCleanup
Met het volgende commando zorg je ervoor dat alle vorige versies van een update, die als backup gebruikt worden eveneens worden verwijderd.
Dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase
Wil je alle overbodige data na een Servicepack verwijderen, kan je dit met het volgende commando doen:
Dism.exe /online /Cleanup-Image /SPSuperseded
En zoals je onderaan kan zien, is het "opruimen" van een installatie, zelfs ééntje die volledig "vers" geïnstalleerd is, een gunstige zaak voor de benodigde schijfruimte op een kleine NUC, waardoor er toch weer extra 3,5Gb wordt vrijgemaakt.
Twijfel je aan de gezondheid van je update, dan kan je volgende tool gebruiken:
Dism /Online /Cleanup-Image /RestoreHealth
Een paar andere DISM commando's die nuttig kunnen zijn.
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth /Source:repairSource\install.wim
Om een system restore te kunnen doen kan je gebruik maken van het cmd:
rstrui.exe
De Event log in windows kan je heel wat informatie geven over fouten of zaken die niet naar behoren werken.
De meldingen die je daar aantreft zijn niet noodzakelijk correct, zoals in ons voorbeeld:
Melding dat mmdevapi.dll een fout vertoont.
In dit concreet geval lag de oorzaak met een fout binnen windows update van de
Intel Smart Sound technologie(Intel SST).
Het disablen van deze driver bleek de oplossing voor het crashen van Packet Agent binnen DWS
Binnen Google chrome wordt een Tool gebruikt om nadelige software voor je browser ervaring op te zoeken en te rapporteren.
Dit tool "Software reporter tool", kan de oorzaak zijn van een hoge cpu/mem/disk load als je chrome hebt gebruikt.
Wanneer je een PC opzet als server, is het niet de bedoeling om deze te gebruiken om op het internet te surfen en het occasioneel gebruik van een browser, voor het downloaden van updates van je toepassing, weegt niet op tegen de nadelen van een system crach door overload van je systeem.
Om het uitschakelen van deze Google tool kan je dit verhinderen, ook voor verdere updates van chrome .
How to block the Chrome Software Reporter Tool (software_reporter_tool.exe)
Go to: C:\Users\USERNAME\AppData\Local\Google\Chrome\User Data\
Right-click on the folder SwReporter and select Properties from the menu.
Switch to the Security tab.
Select Advanced on the page that opens.
Click on "Disable inheritance" and select "remove all inherited permissions from this object."
Select apply and in the Windows Security prompt "yes."
Select ok.
Select ok again.
No group or user should have access anymore to the Software Reporter Tool.
The advantage of this method is that the tool cannot be run anymore and that updates cannot be applied to it anymore either as long as its folder or names don't change.
De laatste versies hebben een eco mode voor heel wat programma's en de onhebbelijkheid om je Chrome browser ook deze setting toe te bedelen, waardoor je de indruk krijgt dat deze "traag" werkt.
Door een start parameter mee te geven aan je chrome icoon op je desktop, kan je deze mode uitschakelen:
"C:\Program Files\Google\Chrome\Application\chrome.exe" --profile-directory="Default" --disable-features="UseEcoQoSForBackgroundProcess"
Hierdoor zal Chrome terug draaien zoals voorheen.
In windows wordt standaard de ping niet beantwoord, wat natuurlijk een diagnose tool is voor je connectiviteit.
Zie ook ICMP settings Windows
Om Ping toe te laten van buiten uit moet je volgende commando's uitvoeren vanuit een command line als Adminisrator.
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
old command:
netsh firewall set icmpsetting 8
netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow
Alle ICMP commando's toelaten:
netsh advfirewall firewall add rule name= "All ICMP V4" protocol=icmpv4:any,any dir=in action=allow
old command:
netsh firewall set icmpsetting type=ALL mode=enable
Het is tevens mogelijk dat je deze opties via de Firewall settings kan opzetten. Zij behoren tot de groep File and Printer Sharing en kan je opzetten voor de 3 netwerk types Private, Public en Domain:
Click the Start button
Search for Windows Firewall
Select Advanced Settings on the left
In the left pane select Inbound Rules
In the right pane look for the rules titled File and Printer Sharing (Echo Request - ICMPv4-In)
Binnen de RA gemeenschap hebben we een eigen classe A IP range (44.x.x.x), die per land geregeld is.
Op Wireless Belgium wordt deze route verder verdeelt tot subnets, die bruikbaar zijn om eigen services op te zetten.
Zo hebben wij in Saffraanberg een eigen subnet dat geroute wordt tot op de WB router en daardoor via het reguliere internet bereikbaar is.
Omdat een pc standaard DHCP gebruikt en hierdoor een ip adres krijgt in een subnet, (zoals bij WB, telenet etc in de 10 reeks) kan het nodig zijn om aan dezelfde interface een tweede IP adres toe te kennen in de 44 reeks en de routing te zetten.
Hiervoor is het echter nodig om het DHCP systeem te verlaten en ook de eerste interface een fixed IP toe te kennen.
De procedure bestaat uit een aantal stappen, die ervoor moeten zorgen dat de volledige netwerk configuratie blijft werken, ook na een power failure.
Een ping vanaf het internet moet je de zekerheid geven dat het werkt.
Laat de PC in eerste instantie een DHCP adres krijgen in het local segment.
Indien je toegang hebt tot de DHCP server, zet dan deze lease op static, zodat dit toestel steeds hetzelfde IP adres wordt toebedeeld.
Zo dien je geen andere config te maken van de DHCP server, waarbij je een reservatie moet maken van een segment met vaste IP adressen.
De volgende stap is het toekennen van dit adres als een statisch adres aan de interface.
Hiervoor het je de subnetmask, adres en gateway nodig, alsook de dns (desnoods zoek je deze dmv het nslookup commando)
netwerk interface
eigenschappen
internet protocol -> properies
verander settings van DHCP naar use Ip address
Door een tweede IP adres toe te kennen, wat gerouteerd wordt vanuit het internet, kunnen we de stations remote toegankelijk maken in de club.
Dit maakt dat we voor de leden en beheerders een rechtstreekse internet toegang hebben en zo het clubstation ook kunnen gebruiken vanop afstand.
Ga naar adcanced
Kies ip address en Add en vul het tweede IP adres met subnetmask in
Kies gateway en vul de default gateway van dit subnet in.(niet nodig bij WB)
Het is niet onmogelijk dat na een windows update, plotseling problemen opduiken met de wifi drivers en netwerk verbindingen.
De TCP/IP stack van windows is even ondoorgrondelijk en problemen kunnen vanuit verschillende hoeken opduiken.
De volgende procedure laat je toe om stap voor stap de problemen aan te pakken.
De volgende procedure geeft je een stappenplan om een herstelling te doen van je driver probleem:
Fix Wi-Fi connection issues in Windows
Bij één van de pogingen op mijn GK50, was het probleem van die aard dat de standaard procedures niet werkten.
Testen wezen uit dat je wel de wifi kon gebruiken als hotspot, je kon zelfs een verbinding maken met een mobiele hotspot, maar als je een verbinding wilde maken met een regulier AP, kreeg je steevast "can't connect to this network".
Driver re-installatie en downgrading van windows, alsook allerhande drivers manueel installeren brachten geen solaas.
De oorspronkelijke driver van MINISFORUM GK50:
Mediafire: GK41-Drivers_Win10_X64_QCA9377_20210324.rar
of in zip formaat:GK41 driver set
Latest Qualcomm driver: driver-soft.com
Tijdens deze stappen verwacht je van iedere stap een output zonder fouten.
Type netsh winsock reset and select Enter.
netsh winsock reset catalog
netsh interface ipv4 reset
netsh interface ipv6 reset
arp d
netsh int tcp reset
Type netsh int ip reset and select Enter.
Deze stap gaf een Fail en Access denied.
Het oplossen van dit probleem bleek enkel via de Regedit mogelijk en had te maken met de afschaffing van de Homegroup mogelijkheid vanaf windwos 1809.
https://davidvielmetter.com/tricks/netsh-int-ip-reset-says-access-denied/
Open Regedit.
Navigate to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nsi and expand that folder.
Expand the subfolder named {eb004a00-9b1a-11d4-9123-0050047759bc} and right-click the subfolder named 26. Select Permissions… and ensure that for Everyone the Full Control box is checked.
change_network_key_permission_registry_editor
Press WIN+X to open a command prompt with elevated permissions.
Type netsh int ip reset and hit enter.
Now you should see the following results: -> all OK!Restart the computer to complete this action.
Reboot the system.
netsh int ip delete neighbors
netsh int ip delete destinationcache
netsh int ip delete arpcache
Type ipconfig /release and select Enter.
Type ipconfig /renew and select Enter.
Type ipconfig /flushdns and select Enter.
ipconfig /registerDNS
ipconfig /displayDNS
NBTStat -R
NBTStat -RR
Na de voorgaande stappen en het terug installeren van de oude drivers, was het noodzakelijk om de driver te verwijderen met "uninstall and remove driver" file, zodat windows terug zijn reguliere driver kon installeren.
In the search box on the taskbar, type Device Manager, and then select Device Manager from the list of results.
Expand Network adapters, and locate the network adapter for your device.
Select the network adapter, and then select Uninstall device > the Delete the driver software for this device check box > Uninstall.
After uninstalling the driver, select the Start button > Power > Restart.
In Windows 10/ 11 is de optie voor het zetten van "Do nothing" bij critical battery level niet bestaand meer.
Het toch kunnen zetten van deze optie is noodzakelijk om je batterij volledig te kunnen gebruiken en om eventueel een "recalibrate" van de batterij niveau te kunnen doen.
Uitleg vind je op: How to bypass Windows 10's auto shutdown on "Critical battery level" when the battery is dead?
Voer het volgende commando uit als admin:
powercfg -setdcvalueindex SCHEME_CURRENT SUB_BATTERY BATACTIONCRIT 0
Hierna zal de optie terug zichtbaar zijn inde power settings.